Timeout de session

… ce serait également formidable si cela fonctionnait avec des systèmes SSO comme SAML. Cela signifie que si un utilisateur est déconnecté de Discourse en raison d’un délai d’expiration de session ou de la fermeture du navigateur, une demande de déconnexion devrait être envoyée à SAML.

Quelqu’un pourrait-il me dire s’il existe un lien entre le paramètre « durée maximale de session » et la manière dont Google Analytics définit une « session » ?

Mes utilisateurs se plaignaient de devoir se connecter quotidiennement, j’ai donc augmenté de façon assez importante la « durée maximale de session » à titre d’essai, pour voir si cela augmenterait l’activité de retour des personnes recevant le résumé hebdomadaire par e-mail, s’ils n’avaient pas besoin de se connecter pour participer.

Le nombre de sessions Community dans Google Analytics a chuté de manière spectaculaire, à partir de la même date environ. Je dois savoir si mon changement, qui permet aux utilisateurs de rester connectés plus longtemps lors d’une même session, se traduit par un nombre de sessions rapportées plus faible par Google Analytics.

Non, ceux-ci n’affectent que l’expiration des données de notre cookie.

Nous livrons par défaut avec une session d’un mois. Pourquoi l’avez-vous modifiée pour une valeur plus faible ? Cela augmente la barrière à la participation et c’est assez agaçant pour les visiteurs récurrents.

Je ne vois pas comment ceux-ci pourraient s’influencer mutuellement.

1 « J'aime »

Merci @Falco ! Heureux de savoir que ce n’est pas de ma faute ! :relieved:

Je ne suis pas l’administrateur original, donc je ne peux pas répondre à cela, bien que je me souvienne de certaines discussions préliminaires parmi notre personnel concernant l’alignement des délais avec notre SSO. :woman_shrugging:

1 « J'aime »

Je suis également tout à fait d’accord pour dire que, dans la plupart des cas, il s’agit d’une fonctionnalité par utilisateur (à quelques exceptions près, comme les banques et les services connexes).

C’est vrai. Sur un site non Discourse que j’héberge, pour les connexions sociales, nous conservons les sessions (car si l’utilisateur est déjà connecté à ce réseau social spécifique, il y a de fortes chances qu’il ne s’agisse pas d’un ordinateur partagé, bien qu’il soit impossible d’en être certain).

En tout cas, la meilleure chose à faire lorsque l’utilisateur souhaite que la session expire après avoir cessé d’utiliser la machine est d’utiliser le mode navigation privée (ce qui est très simple à faire, même pour les utilisateurs non techniques, tant qu’ils connaissent cette fonctionnalité du navigateur).

1 « J'aime »

Comment puis-je définir le délai d’attente sur 10 000 jours ? J’ai besoin d’une connexion qui ne se déconnecte jamais sur mon ordinateur.

Merci,

Frank

La valeur maximale du paramètre maximum session age est de 175200 heures. Vos utilisateurs devraient toujours être connectés lorsque la civilisation s’effondrera.

1 « J'aime »